Un account AWS ha due bucket S3: bucket1 e bucket2. bucket2 non ha una policy del bucket. bucket1 ha una policy del bucket specifica. Lo stesso account ha un utente IAM di nome alice con una policy IAM specifica. A quali bucket può accedere alice?

Alice può accedere a entrambi i bucket S3 grazie al modello di valutazione delle policy di AWS. Le policy IAM (come quella di Alice) e le policy di bucket S3 sono valutate insieme. Se una richiesta è esplicitamente negata da una qualsiasi policy, l'accesso è negato. Altrimenti, se una policy IAM o una policy di bucket concede esplicitamente l'accesso, la richiesta è permessa. Poiché bucket2 non ha una policy di bucket, l'accesso è determinato esclusivamente dalla policy IAM di Alice. Se la policy IAM di Alice le concede l'accesso a S3, potrà accedere a bucket2. Per bucket1, l'accesso è concesso se la policy IAM di Alice o la policy del bucket1 lo permettono, a meno che non ci sia una negazione esplicita.